Qual opção de SSO usar com o Microsoft Entra ID?

Qual opção de SSO usar com o Microsoft Entra ID?

Você pode integrar o Microsoft Entra ID à Plataforma BotCity de três formas, todas configuradas em Central de Segurança > SSO. Veja abaixo como cada uma funciona e qual é a mais simples de configurar.

1. Quais são as opções de integração com o Microsoft Entra ID?

  • Microsoft (IdP social): integração nativa. Exige um App Registration no Azure, com ID do Cliente e Segredo do Cliente.
  • OpenID Connect v1.0: integração via OIDC, com a Discovery Endpoint URL e o arquivo .json de configuração do IdP.
  • SAML v2.0: integração via SAML, com o arquivo .xml de configuração do IdP. Exige atenção ao mapeamento do claim de e-mail.

Qualquer uma delas faz a autenticação dos usuários.

2. Qual opção é a mais simples de configurar?

A opção Microsoft é a mais simples, porque dispensa o mapeamento manual de claims (as informações do usuário, como o e-mail, que o IdP envia para a BotCity no login).

Por exemplo, com SAML v2.0 é preciso garantir que o claim de e-mail esteja mapeado corretamente no Entra ID. Com a opção Microsoft, basta criar o App Registration no Azure e informar o ID e o Segredo do Cliente na BotCity.

Veja como fazer a configuração de provedor.

3. O SSO com o Microsoft Entra ID define papéis e grupos na plataforma?

Não. O SSO cuida da autenticação, não da autorização: nenhuma das três opções define papéis ou grupos na Plataforma BotCity. Esses acessos continuam sendo atribuídos dentro da plataforma.

Veja mais em: O SSO da BotCity controla os papéis e grupos de acesso dos usuários?

Ainda precisa de ajuda?

Se isso não resolver o seu caso ou sua pergunta não está listada aqui, abra um chamado com o time de suporte.